Неге Испанияны бөлек қарау керек

Испания бүкіл әлемдегі испан тіліндегі баспагерлер үшін ең ірі аудиториялардың бірі, ал оның деректерді қорғау органы — Agencia Española de Protección de Datos (AEPD) — Еуропадағы ең белсенді реттеушілердің бірі. Әр ЕО елі сияқты Испания да GDPR-ды қолданады, бірақ cookie файлдары туралы ереже ePrivacy директивасын жүзеге асыратын ұлттық заңнан шығады. Баспагерлер үшін AEPD-нің cookie бойынша нұсқаулығы бұл ережелердің Испанияда қалай түсіндірілетінінің ең практикалық дереккөзі.

Бұл мақала сол нұсқаулықтың жарнамамен жұмыс істейтін әдеттегі сайт немесе қосымша үшін нені білдіретінін қорытындылайды. Бұл практикалық шолу, заңгерлік кеңес емес.

Құқықтық негіз: LSSI 22.2-бабы

Испаниядағы cookie ережесі LSSI деп аталатын ақпараттық қоғам қызметтері мен электрондық коммерция туралы 34/2002 Заңының 22.2-бабында бар. Ол пайдаланушы құрылғысында ақпаратты сақтау немесе оған қол жеткізу анық және толық ақпараттан кейін берілген келісімге негізделуін талап етеді; пайдаланушы нақты сұраған қызмет үшін немесе хабарламаны жіберу үшін қатаң қажет сақтау ерекшелік болып табылады.

Cookie файлдары жеке деректерді өңдеу үшін пайдаланылғанда, GDPR және Испанияның 3/2018 Органикалық заңы (LOPDGDD) да қолданылады; сондықтан cookie мәселелерінде баспагерлер жүгінетін орган AEPD болып табылады.

AEPD cookie нұсқаулығы

AEPD салалық қауымдастықтармен бірлесіп дайындалған Cookie файлдарын пайдалану жөніндегі нұсқаулықты жариялайды. Ол Еуропалық деректерді қорғау кеңесінің cookie баннерлері мен алдамшы дизайн үлгілері бойынша жұмысымен үйлестіру үшін 2023 жылғы шілдеде жаңартылды, ұйымдарға бейімделу үшін 2024 жылғы қаңтарға дейін мерзім берілді. Баспагерлерге қатысты негізгі тұстар төменде.

Бас тарту үшін тең көріну

Жаңартылған нұсқаулық, егер баннердің бірінші қабатында cookie файлдарын қабылдау түймесі болса, оларды қабылдамаудың да дәл сол деңгейде және ұқсас көріністе тең тәсілі ұсынылуын күтеді. “Параметрлер” сілтемесінің артына жасырылған бас тарту нұсқасы тең емес.

Шолу келісім болып саналмайды

Айналдыру, шарлауды жалғастыру немесе баннерді жабу келісім болып саналмайды. Пайдаланушы нақты растаушы әрекет жасауы керек.

Қабаттардағы анық ақпарат

Нұсқаулық қабатты тәсілді қабылдайды: баспагерді, мақсаттарды, үшінші тараптардың қатысатынын-қатыспайтынын және қалай қабылдау, бас тарту немесе конфигурациялауды көрсететін қысқа бірінші қабат; сондай-ақ әр cookie, қатысушы тараптар және сақтау мерзімі туралы толық ақпарат беретін екінші қабат.

Егжей-тегжейлі таңдаулар

Пайдаланушылар бір ғана барлығы-немесе-ештеңе қосқышының орнына мақсат бойынша және пайдалы болғанда үшінші тарап бойынша таңдай алуы керек.

Қайтарып алу

Пайдаланушылар келісімді кез келген уақытта, оны бергендей оңай қайтарып ала алуы керек. Параметрлерді қайта ашатын тұрақты сілтеме немесе белгіше әдеттегі шешім.

Келісім мерзімі

Нұсқаулық келісімді мезгіл-мезгіл жаңартуды ұсынады және ең көбі 24 айлық жарамдылық мерзімін ұсынады, сонда таңдау шексіз сақталудың орнына пайдаланушылардан қайта сұралады.

Cookie файлдарына тәуелді қолжетімділік

Нұсқаулық қызметке қолжетімділік cookie файлдарын қабылдауға байланған жағдайларды талқылайды. Ол мұның кейбір жағдайларда қолайлы болуы мүмкін екенін көрсетеді, мысалы, пайдаланушыға cookie файлдарын қабылдамай контентке қол жеткізудің нақты баламасы ұсынылғанда, бұл балама тегін болуы міндетті емес. EDPB-нің ірі платформалар үшін “келісу немесе төлеу” модельдері бойынша жеке пікірін ескере отырып, бұл тәсілді қарастырып жүрген баспагерлер арнайы заңгерлік кеңес алуы керек.

Бұл іс жүзінде нені білдіреді

ЕО бойынша TCF негізіндегі CMP-ді бұрыннан іске қосқан көптеген баспагерлер үшін Испания аз құрылымдық өзгерістерді талап етеді. Көбіне назар аударуды қажет ететін тұстар:

• Бірінші қабатта бас тарту. Егер ЕО баннеріңізде әлі де тек “Қабылдау” және “Опцияларды басқару” болса, Испания трафигі көрінетін бас тарту түймесін қосу үшін себеп болады.
• Испан тіліндегі мәтін. Мақсаттар мен үшінші тарап сипаттамалары Испаниядағы пайдаланушылар үшін ағылшынша жеткізуші атауларымен араласқан машиналық аударма үзінділері емес, түсінікті испан тілінде болуы керек.
• Қайта сұрау кестесі. CMP-іңіздің келісімді таңдаған мерзіміңізде жаңартатынын және жеткізушілер мен мақсаттардағы өзгерістердің жаңа сұрауды іске қосатынын тексеріңіз.
• Cookie саясаты. Екінші қабаттағы ақпарат пен cookie саясатыңызды сайтта шын мәнінде жұмыс істеп тұрғанмен үйлесімді ұстаңыз.
• Келісімге дейін жүктеу. Пайдаланушы шешім қабылдағанша ешқандай жарнама немесе аналитика cookie файлдары орнатылмайтынына көз жеткізіңіз. Бұл барлық жерде cookie тексерулерінде ең жиі кездесетін түйін.

Қолдану контексті

AEPD өз шешімдерін үнемі жариялап отырады және олардың арасында cookie істері де бар, көбіне нақты бас тарту нұсқасы жоқ баннерлерге немесе кез келген таңдауға дейін орнатылған cookie файлдарына қатысты. Сомалар мен нәтижелер іске қарай әртүрлі, сондықтан пайдалы сабақ — қандай да бір сан емес, анықталған түйіндер үлгісі: жетіспейтін бас тарту нұсқалары, келісімге дейінгі бақылау және түсініксіз ақпарат қайта-қайта кездесетін мәселелер.

Испанияға дайын баннер үшін бақылау тізімі

1. Бірінші қабатта қабылдау мен бас тарту бір деңгейде ұсынылады.
2. Таңдауға дейін қатаң қажеттіден басқа cookie файлдары жоқ.
3. Испан тілінде анық бірінші қабат қорытындысы, егжей-тегжейге сілтемемен.
4. Екінші қабатта мақсат бойынша егжей-тегжейлі басқару элементтері.
5. Қайтарып алу әр беттен қолжетімді.
6. Келісім белгіленген мерзімде жаңартылады, ұсынылғаны 24 айдан аспайды.
7. Cookie саясаты шын мәнінде жүктелетін тегтерге сәйкес.

Негізгі қорытындылар

• Испанияның cookie ережесі — LSSI 22.2-бабы; AEPD оны GDPR-мен бірге қолданады.
• 2023 жылғы шілдеде жаңартылған AEPD нұсқаулығы бірінші қабатта бас тарту қабылдау сияқты оңай болуын күтеді.
• Шолу немесе баннерді жабу келісім емес.
• Нұсқаулық келісімді кемінде 24 айда бір рет жаңартуды ұсынады.
• Шартты қолжетімділік модельдері мұқият, іске тән заңгерлік қарауды қажет етеді.